|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Kovalenko 2:5020/400 08 Oct 2006 09:52:09
To : Viktor V Kudlak
Subject : Re: locate и безопасность
--------------------------------------------------------------------------------
>>>>> Viktor V Kudlak writes:
VVK> Кто знает, как обстоят дела с безопасностью для утилиты locate
VVK> и updatedb? Дело в том, что я решил тут проиндексировать все
VVK> содержимое сервера из под рута, и, обнаружил, что теперь любой
VVK> пользователь может просмотреть при помощи утилиты locate
VVK> содержимое нужного им каталога:
Вот так дела и обстоят. Обычный locate из findutils будет показывать всё,
к чему имел доступ updatedb. У меня в дистрибутиве updatedb пускался от
nobody, чтобы чего-нибудь непубличного в базу не положить.
Лучший вариант -- slocate, у которого updatedb можно пускать от рута, но
сам locate (будучи sgid) выбирает, что можно показывать пользователю, а
что нельзя. Т.е. он успешно индексирует непубличные каталоги, не
показывая их при этом кому попало.
--
А. К.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: locate и безопасность 
